Volver al blog

Revisión de Seguridad Mensual: Octubre 2024

1 de noviembre de 2024
2 min de lectura

Aspectos destacados de seguridad 👀

Radiant: $58M

El 16 de octubre, Radiant Capital sufrió una brecha de seguridad en Arbitrum y BSC, lo que resultó en pérdidas superiores a los $50M. Aunque los detalles técnicos completos del exploit permanecen sin revelar, el equipo del protocolo confirmó el compromiso de varias carteras de desarrolladores como vector de ataque.

Lea el informe post-mortem de Radiant para más detalles

Unknown: $1.4M

El 24 de octubre, un protocolo desconocido bifurcado de Compound fue explotado en Base, resultando en una pérdida de aproximadamente $1.4m. Aunque los contratos afectados no estaban verificados en el momento del incidente, nuestro análisis indica que este ataque probablemente se debió a una dependencia vulnerable del precio en el precio spot de Uniswap.

Vea la lista completa de transacciones del ataque a través de Phalcon Security Incidents

EGA: $554K

El 5 de octubre, un contrato no verificado fue explotado en BSC, causando una pérdida de $554k. La causa raíz fue la falta de protección contra el deslizamiento en la función que compra tokens EGA de los pares de Pancake, susceptible a ataques de manipulación de precios.

Rastree los detalles del ataque usando Phalcon Explorer

P719: $315K

El 11 de octubre, el token P719 fue explotado en BSC, resultando en una pérdida de $315k. Aunque el contrato comprometido no estaba verificado, sospechamos que la causa raíz fue un mecanismo defectuoso de quema de tokens dentro de la funcionalidad de trading de P719.

Comience con Phalcon Security

Detecte cada amenaza, alerte lo que importa y bloquee los ataques.

Pruébelo gratis ahora

BlockSec en el Better Web3 Forum 2024 🔥

Vea el discurso del cofundador de BlockSec, Yajin Zhou, en el Better Web3 Forum 2024 para conocer las últimas tendencias en seguridad, las lecciones aprendidas de incidentes pasados, por qué la auditoría por sí sola no es suficiente y qué pueden hacer los equipos de proyectos para garantizar la seguridad del protocolo.

Apúntate para recibir las novedades
Cómo la solución de seguridad de pagos de BlockSec ayuda a las instituciones a mantenerse seguras en la era de la IA
Security Services

Cómo la solución de seguridad de pagos de BlockSec ayuda a las instituciones a mantenerse seguras en la era de la IA

Descubra cómo BlockSec ayuda a las instituciones de pago a proteger los fondos y los datos, y a reforzar su resiliencia mediante evaluaciones de seguridad, pruebas y monitoreo continuo.

Pérdidas de ~5,57 millones USD: exploits de X100 Freezer y NEM | Resumen semanal de BlockSec
Security Insights

Pérdidas de ~5,57 millones USD: exploits de X100 Freezer y NEM | Resumen semanal de BlockSec

Este informe semanal cubre dos incidentes de seguridad ocurridos en Ethereum y BNB Chain durante el período 19/10/2026–25/10/2026. Examina una toma de control de la gobernanza de X100 Freezer financiada mediante un préstamo flash y un fallo en la liquidación de impuestos que afectó a un pool de liquidez de un token NEM en BNB Chain. Las pérdidas estimadas dentro del alcance del informe suman aproximadamente 5,57 millones USD: ~4,75 millones USD de la transacción representativa de X100 y ~820 mil USD del incidente del pool de NEM. El total excluye las extracciones posteriores de X100 reportadas por separado.

Pérdidas de aproximadamente 3,87 millones USD: hackeos de Autheo Network y UNCX | Resumen semanal de BlockSec
Security Insights

Pérdidas de aproximadamente 3,87 millones USD: hackeos de Autheo Network y UNCX | Resumen semanal de BlockSec

Este informe semanal cubre 3 incidentes de seguridad correspondientes al período 12/10/2026–18/10/2026, con pérdidas totales estimadas en aproximadamente 3,87 millones USD. Autheo Network sufrió una vulneración de clave privada con pérdidas de aproximadamente 1,76 millones USD; Qubic Wallet perdió aproximadamente 1,30 millones USD debido a la generación de una semilla débil; y los contratos Smart Token Vesting V2 de UNCX Network sufrieron un error contable con pérdidas de aproximadamente 807 mil USD en Ethereum, BNB Chain, Base y Robinhood Chain. El análisis destacado de UNCX explica cómo un cálculo agregado de participaciones defectuoso mezcló tramos de adquisición de derechos creados con distintas proporciones entre tokens y participaciones, lo que permitió retiros excesivos de pools compartidos.